互联网企业安全高级指南 (赵彦、江虎等著) 高清pdf扫描版[47MB]

本书由业内多位顶级安全专家亲力打造，分享了他们十多年安全行业经验，特别是包括国内TOP10互联网公司在内的大型企业的安全架构实战经验，对如何打造企业级网络安全架构与信息安全管理体系进行了系统化的总结。从技术到管理，从生产网络到办公网络，从攻防对抗到业务风控，涉及安全领域的各个维度，包括了三十多个重要话题，为企业实施符合互联网特性的安全解决方案提供了实战指南。本书分为三大部分：理论篇、技术篇、实践篇，“理论篇”包括安全大环境与背景、安全的组织、甲方安全建设方法论、大数据安全等，“技术篇”包括防御架构原则、基础安全措施、网络安全措施、入侵感知体系、漏洞扫描、移动应用安全、代码审计、办公网络安全、安全管理体系、隐私保护等，“实践篇”包括业务安全与风控、大规模纵深防御体系设计与实现、分阶段的安全体系建设等。

目录

理论篇
第1章　安全大环境与背景 2
第2章　安全的组织 17
第3章　甲方安全建设方法论 22
第4章　业界的模糊地带 52
技术篇
第5章　防御架构原则 60
第6章　基础安全措施 70
第7章　网络安全 89
第8章　入侵感知体系 123
第9章　漏洞扫描 182
第10章　移动应用安全 200
第11章　代码审计 207
第12章　办公网络安全 216
第13章　安全管理体系 230
第14章　隐私保护 248
实践篇
第15章　业务安全与风控 264
第16章　大规模纵深防御体系设计与实现 276
第17章　分阶段的安全体系建设 283